v36o.top 
boxessd.club 
dfximpact.live 
ethguanfangweiyilianjie.com 
مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)
الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة
Federal tips line1-800-CALL-FBI
أمن المجال وذكاء التهديدات
j58y[.]vip
“welcome-BET365”
حكم التهديد
حرجة
100/100 درجة الأدلة
التوفر
لم يتم التحقق منها
لم يتم التحقق من إمكانية الوصول الحالية
إشارات الخطر
اكتشافات VirusTotal: 17/91
Spamhaus DBL: DBL_SPAM
انتحال العلامة التجارية: Bet365
ملخص الأدلة
حرج
The domain j58y.vip is currently flagged as a generic phishing site and remains active as of 13 July 2026. Infrastructure analysis shows the domain resolves to the IPv4 address 103.27.177.164 and is serviced by four name servers (ns1.1111343.com, ns2.1111343.com, ns3.1111343.com, ns4.1111343.com). The domain was registered on 13 May 2026 through NameMart Pte. Ltd., indicating a recent creation window that aligns with typical fast‑flux phishing campaigns. No additional intelligence such as page content, brand targeting, or malware kit has been disclosed, leaving the exact phishing payload and victim profile uncertain. Defenders should block DNS resolution to 103.27.177.164, monitor outbound connections to the listed name servers, and add j58y.vip to URL filtering and email security policies. Continuous observation is advised to detect any escalation or new indicators that may emerge from the active infrastructure.
VirusTotal
17 det.
شهادة TLS
Let's Encrypt / YR2
العمر
3 mo
الحالة المرصودة
لم يتم التحقق منها
قائمة الإتلاف
مدرج
Data Coverage
VirusTotal
17 / 91
URLQuery
لم يتم التحقق منها
PhishStats
لم يتم التحقق منها
OTX
no community references
رادار CF
scan completed
URLScan capture
التقرير المخزن
URLScan verdict
اكتمل التحليل
حجب عناوين DNS
لم يتم التحقق منها
TLS
valid certificate, 31d
WHOIS
3 mo old
لقطة شاشة
2 captures · 2 sources
سلسلة إعادة التوجيه
لم يتم التحقيق فيها
مسار الاستجابة للتهديدات Pipeline
الاكتشاف
Checks
Reports
التوفر
10/12
تغطية قوائم الحظر
١٠ مصادر خارجية مراقبة · لقطة محفوظة 12/08/2026
لقطة محفوظة
معلومات النطاق
النطاق
URLScan Verdict
اكتمل التحليل
score 0 report ↗
الخادم / ASN
Nginx · AS18186 NEBULA-GLOBAL - Nebula Global LLC, US
سمعة عنوان IP
IP abuse confidence 0/100 0 reports checked 12/08/2026
مسجّل النطاق
NameMart
(SE)
(SE)
عنوان IP
154.39.104.144
الموقع الجغرافي Hong Kong, HK
Hong Kong, HKالشبكةAS18186 · AS135357 HONG KONG KOWLOON TELECOMMUNICATIONS CO.,LIMITED
التسجيلتم إنشاؤه 13/05/2026 (91d) — Expires 13/05/2027
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
تاريخ أول اكتشاف13/07/2026
DOM Analysisanalyzed 13/07/2026DOM analysis score 88/100
Submitted URLhttp://j58y.vip/
خوادم الأسماءns1.1111343.comns2.1111343.comns3.1111343.comns4.1111343.com
بصمة TLS
رصد TLSصالح منذ 15/06/2026فُحص في 13/07/2026
الأسماء البديلة لموضوع TLS13810.xyz13825.xyz13827.xyz13832.xyz13841.xyz13842.xyz13844.xyz13845.xyz13847.xyz13854.xyz13858.xyz13859.xyz13862.xyz13863.xyz13864.xyz+83
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
الاعتماد عقد، وليس ختم أمان.
تحقّق من رسوم ICANN
اقرأ RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
التقنيات
حُدّدت ٥ تقنيات عالية الثقة
Vue.js
Nginx
HSTS
Cloudflare
HTTP/3
Cloudflare Radar
الإبلاغ عن هذا النطاق
أرسل الأدلة وساعد في حماية الآخرين
تحليل VirusTotal
17 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed First positive detection
alphaMountain.ai
BitDefender
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
كاسبرسكي
LevelBlue
Lionic
OpenPhish
SOCRadar
سوفوس
Webroot
البنية التحتية والتقارير المرتبطة
Content matches 4
Shared IP 154.39.104.144 6
يستضيف عنوان IP الأصلي هذا العديد من مجالات التصيد الاحتيالي — وقد تتم مشاركة البنية التحتية عبر الحملات.
مسجّل النطاق نفسه: NameMart 6
Bet365 impersonation 8
These domains also target Bet365 users. View all Bet365 threats →
تقارير التهديد الأخيرة 4
التقارير المضافة مؤخرًا من قاعدة بيانات PhishDestroy. لا تتضمن روابط الاكتشاف هذه بنية تحتية أو ملكية مشتركة.
هل تأثرت بهذا الموقع؟
If credentials were compromised, report immediately. Do not engage with recovery scammers.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
مكافحة الاحتيال
قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية
Contact centre0300 123 2040
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي
قم بمراجعتها وتقديمها بنفسك
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب
أدوات خارجية
GridinsoftGridinsoft درجة الثقة 1/100فتح المصدر
